Test-Betrieb 1
Datenschutz
Verantwortlicher
Test-Betrieb 1
Zweck und Rechtsgrundlage
Wir verarbeiten Daten, um das Chef-Portal bereitzustellen, Dienstverhältnisse zu verwalten, Arbeitsabläufe zu planen und Nachrichten zu bearbeiten. Die Verarbeitung erfolgt zur Erfüllung von Verträgen und rechtlichen Pflichten sowie, soweit erforderlich, auf Grundlage berechtigter Interessen an der Sicherheit und dem Betrieb des Portals.
Anmeldung und Zwei-Faktor-Authentifizierung
Für die Anmeldung verarbeiten wir Benutzername und Passwort. Passwörter werden als scrypt-Hash gespeichert, nicht im Klartext. Bei aktivierter Zwei-Faktor-Authentifizierung wird das TOTP-Geheimnis verschlüsselt gespeichert; Sicherungscodes werden nur gehasht gespeichert. Die Zugangsdaten bleiben gespeichert, solange das Benutzerkonto besteht, und werden mit dem Konto entfernt.
Anmeldeversuche und Sicherheitsprotokolle
Jeder Anmeldeversuch wird mit Aktion, Ergebnis, Sicherheitsstufe, gehashtem Benutzernamen, IP-Adresse, User-Agent, Anfragekennung und gegebenenfalls technischen Details protokolliert. Diese Sicherheitsprotokolle werden 12 Monate aufbewahrt; IP-Adressen darin werden nach 90 Tagen anonymisiert. Sitzungsdaten und Anmelde-Token werden nach 30 Tagen gelöscht.
Sitzungscookie
Nach erfolgreicher Anmeldung setzt das Portal das Sitzungscookie os_admin_auth; bei aktiviertem Cookie-Hardening heißt es __Host-os_admin_auth. Es ist für höchstens 14 Stunden gültig, mit HttpOnly, SameSite=Strict und Path=/ versehen; die inaktive Sitzung läuft serverseitig bereits nach 6 Stunden ab.
Mitarbeiterstammdaten und Dienstplan
Wir verarbeiten Mitarbeiterstammdaten sowie Daten zu Verfügbarkeiten, Abwesenheiten und Dienstplänen, soweit dies für die Beschäftigung und Einsatzplanung erforderlich ist. Nach dem Ausscheiden wird die Personalakte anonymisiert; die für Lohnunterlagen gesetzlich vorgeschriebene Aufbewahrung beträgt 10 Jahre. Freitexte im Dienstplan werden nach 6 Monaten auf das Nötige reduziert. Eine Löschung des Personenbezugs auf Verlangen (Art. 17 DSGVO) erfolgt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Bewerberdaten
Wir verarbeiten Bewerbungs-, Kontakt- und Bewerbungsverfahrensdaten. Nach Abschluss des Verfahrens oder bei Aufnahme in den Bewerberpool werden Daten grundsätzlich nach 6 Monaten zur Löschung vorgemerkt; nach Widerruf einer Pool-Einwilligung nach 30 Tagen.
Dokumente und Belege
Wir verarbeiten hochgeladene Dokumente und Belege, soweit sie für die Verwaltung erforderlich sind. In den Papierkorb verschobene Mitarbeiter-Uploads werden nach 30 Tagen endgültig gelöscht. Buchführungsbelege unterliegen den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) und werden nicht automatisch gelöscht.
Postfach
Wir verarbeiten Nachrichten und die dazugehörigen Kommunikationsdaten im betrieblichen Postfach. Das Postfach löscht nichts automatisch; Nachrichten werden auf Verlangen (Art. 15/17 DSGVO) oder mit dem Abbau der Betriebsinstanz gelöscht.
Empfänger
Zugriff auf die Daten erhalten nur die für die jeweiligen Aufgaben berechtigten Personen sowie eingesetzte Auftragsverarbeiter, soweit dies für den Betrieb des Chef-Portals erforderlich ist.
Server-Protokolle
Beim Aufruf des Chef-Portals können technische Server-Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite und technische Informationen des Browsers. Diese Protokolle werden nach 14 Tagen automatisch gelöscht.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht
Sie haben das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.